Política sobre enfermedades cardiovasculares
Directiva sobre la divulgación coordinada de vulnerabilidades de seguridad
Última actualización: 11 de agosto de 2026
Carl Cloos Schweißtechnik GmbH y Estun Robotics Europe AG agradecen las notificaciones de los investigadores en materia de seguridad y del público en general. Nos tomamos muy en serio cada notificación e investigamos todas las pistas fundadas.
Ámbito de aplicación:
Esta directriz se aplica a:
- Productos de software de CLOOS: C-Gate, QNECT, Roboplan y otros productos de CLOOS para PC
- Sistemas robóticos y equipos de soldadura de CLOOS
- Productos de Estun Robotics Europe con componentes digitales
No se incluyen en esta política: la ingeniería social, los ataques físicos, las pruebas de denegación de servicio, el spam, así como los problemas relacionados con servicios de terceros sobre los que no tenemos control.
Cómo notificar un problema:
Dependiendo del producto, envíe un correo electrónico a:
- Productos CLOOS: security-reports@cloos.de (clave PGP opcional para el cifrado)
- Productos de ESTUN Robotics Europe: security-reports@estun-europe.eu
El correo electrónico debe incluir lo siguiente:
- Una descripción del problema y dónde se ha producido (producto + versión)
- Pasos para reproducir el problema (resulta útil incluir código de prueba de concepto o capturas de pantalla)
- El impacto, tal y como lo evalúes
Lo que prometemos:
- Confirmación en un plazo de 3 días laborables.
- Le mantendremos informado sobre el progreso en la corrección.
- Nos esforzamos por corregir las vulnerabilidades confirmadas en un plazo de 90 días; en el caso de vulnerabilidades que se estén explotando activamente, actuaremos de inmediato y cumpliremos con nuestras obligaciones de notificación según el artículo 14 de la Ley de Ciberresiliencia de la UE.
Safe Harbor:
No emprenderemos acciones legales contra los investigadores que:
- se esfuercen, según su leal saber y entender, por cumplir esta política
- eviten violaciones de la protección de datos, la destrucción de datos y las interrupciones del servicio
- no accedan a los datos ni los modifiquen más allá de lo necesario para demostrar el problema
- nos concedan un plazo razonable para solucionar el problema antes de hacer público el mismo
Muchas gracias por contribuir a garantizar la seguridad de nuestros usuarios.